Passwort-Stärke prüfen

Passwort testen: was geprüft wird

Mit diesem Werkzeug können Sie Passwort-Stärke prüfen, ohne das Passwort irgendwohin zu schicken. Grundlage ist die Entropie: Länge mal Zeichenvorrat. Weil Menschen selten zufällig wählen, sucht das Werkzeug zusätzlich nach typischen Mustern: Einträge aus einer Kurzliste häufiger Passwörter, Wörter aus einer deutschen Wortliste, Folgen wie abc oder 123, Tastaturreihen wie qwertz, Wiederholungen und Jahreszahlen. Jedes erkannte Muster senkt die geschätzte Entropie, weil Angreifer genau diese Muster zuerst ausprobieren.

Beispiel: „Sommer2024!“ hat 11 Zeichen aus vier Gruppen und wirkt nach Regelwerk sicher. Es besteht aber aus einem Wörterbuchwort, einer Jahreszahl und einem Satzzeichen am Ende, also dem häufigsten Muster überhaupt. Statt rund 70 Bit bleiben weniger als 30 Bit übrig. Ein Passwort ist sicher, wenn es lang ist, zufällig entstanden ist und nur für ein Konto verwendet wird.

Die Tabelle mit der Dauer beruht auf ausdrücklich genannten Annahmen über die Rate von Rateversuchen und ist nur eine Größenordnung. Wie lange ein Angriff tatsächlich dauert, hängt davon ab, wie der Dienst Passwörter speichert und ob Ihr Passwort bereits in einem Datenleck aufgetaucht ist. Ein geleaktes Passwort ist unabhängig von seiner Länge sofort unsicher. Die Passwortsicherheit verbessern Sie am einfachsten mit einem Passwort-Manager und Zwei-Faktor-Anmeldung.